Jaderné noviny – 19. 12. 2013: Port knocking v jádře (diskuse)

[Pev]

Přijetí od hlavních vývojářů síťové vrstvy ale znamená, že je dosti nepravděpodobné, že se patch kdy do jádra dostane.

Reception: asi bych dal spíš ohlas, přijetí posouvá trochu význam (oni to nepřijali).

Díky za překlad.

[Miloslav Ponkrác]

Chladné přijetí od hlavních …

[Jendа]

by patch také nabízel jistý způsob, jak zmařit útoky typu man-in-the-middle, protože se útočníkovi nepodaří připojit se na tyto skryté porty

Huh? Podívám se na handshake a až pak do komunikace vstoupím.

[bohyn]

Hlavne MiM nepotrebuje navazovat spojeni, jen posloucha/modifikuje datove pakety. Maximalne by to mohlo pomoci pri sifrovane komunikaci, kde MiM ma certifikat serveru

[tany]

Ono celkově je to nesmysl. Nevidím v tom nic jiného než díru, která bude dávat falešnou iluzi bezpečí.

Např. když na tom portu běhaj pakety, což může lepší router/switch/firewall logovat, tak neodpovídání na scan portu je naopak důvod to prověřit více.

[Jiří J.]

K "běžnému" port knockingu; kdyby někdo hledal lepší alternativu ke starému knockd, zkuste pknock xtables match, z xtables-addons, které v dnešní době balí už docela dost distribucí.